Procure pelas linhas que contenham "pppd" no arquivo /var/log/syslog, você verá a data e a hora das conexões e desconexões.